[решено] Запрет юзеру на добавление компа в домен.

Petya V4sechkin · Конфигурация компьютера

Цитата Afon:

В настройках политики контроллера домена Windows 2000 Servera (Local Security Poliy

Уточните, в какой политике?

monkkey · Отправлено: **11:40, 15-10-2010** | #3

Цитата Afon:

доменный юзер спокойно, без проблем посадил комп в домен »

По умолчанию, если нет явного запрета, каждый пользователь домена может ввести в домен до 10 компьютеров.

Afon · Отправлено: **12:12, 15-10-2010** | #4

Цитата monkkey:

По умолчанию, если нет явного запрета, каждый пользователь домена может ввести в домен до 10 компьютеров. »

А как назначить этот явный запрет?
Если в "Add workstation to domain" указывается пользователь, которому разрешается добавлять компы в домен, то
это я сделал.

Petya V4sechkin · Конфигурация компьютера

Afon, в какой политике? Default Domain Controllers Policy?
How to allow specific users to add workstations to the domain

monkkey · Отправлено: **13:52, 15-10-2010** | #6

Afon,
А остальных Вы удалили из этого параметра?

Afon · Отправлено: **16:15, 15-10-2010** | #7

Цитата Petya V4sechkin:

Afon, в какой политике? Default Domain Controllers Policy? »

В политиках - Domain Controller Security Policy, Domain Security Policy, Local Security Policy. Если можно, проясните пожалуйста
отличия этих политик.
А Default Domain Controllers Policy как запустить я не знаю.

Цитата monkkey:

Afon,
А остальных Вы удалили из этого параметра? »

Да, удалил.

Petya V4sechkin · Конфигурация компьютера

Цитата Afon:

А Default Domain Controllers Policy как запустить я не знаю.

Наверное, так:

Цитата:

Open Active Directory Users and Computers. To do this, click Start, click Programs, and then click Administrative Tools.
Expand Active Directory Users and Computers, expand the domain name, right-click Domain Controllers, and then click Properties.
On the Group Policy tab, click Default Domain Controllers Policy, and then click Edit.

Note The Edit button is not available if the Group Policy Management Console is installed. In this scenario, click Open to start the Group Policy Management Console, expand domain name, expand Domain Controllers, right-click Default Domain Controllers Policy, and then click Edit.
Expand the following folders: Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment

Или Пуск -> Выполнить -> dcpol.msc

Afon · Отправлено: **11:30, 21-10-2010** | #9

Доброе время суток.

У меня была установлена эта политика. Оказывается надо было сервер (домен контроллер) перезагрузить.
После перезагрузки заработало, пока не тревожит, тесты провел - все как я хотел.

Большое всем спасибо.